Citrix Systems Inc. , mtoa huduma mashuhuri wa programu ya ufikiaji wa mbali, hivi karibuni amekumbwa na athari mbaya inayojulikana kama Citrix Bleed. Kulingana na watafiti wa usalama wa mtandao na machapisho ya mtandaoni ya Citrix, dosari hiyo iligunduliwa baada ya kutumiwa kwa wiki kadhaa na wadukuzi wanaoungwa mkono na serikali na makundi ya wahalifu. Ingawa marekebisho yalitolewa mwezi uliopita, wadukuzi wameendelea kutumia hitilafu hiyo, hasa wakiwalenga wateja ambao bado hawajatumia kiraka hicho.
Eric Goldstein, Mkurugenzi Msaidizi Mtendaji wa Usalama wa Mtandao katika Wakala wa Usalama wa Mtandao na Miundombinu wa Marekani (CISA), alifichua kuwa watendaji wengi waovu, ikiwa ni pamoja na makundi ya kitaifa na mashirika ya uhalifu, wanachukua fursa ya Citrix kikamilifu. Goldstein pia alisisitiza kuwa dosari hiyo inaweza kusababisha wizi wa habari nyeti na ufikiaji mpana wa mtandao.
LockBit, mojawapo ya magenge mashuhuri zaidi ya udukuzi duniani, imetambuliwa kuwa mojawapo ya vikundi vya uhalifu vinavyotumia mdudu wa Citrix Bleed. Kituo cha Ushiriki na Uchambuzi wa Taarifa za Huduma za Kifedha (FS-ISAC), muungano wa kimataifa wa usalama wa benki, ulitoa taarifa ya usalama ikionya taasisi za fedha kuhusu hatari inayohusiana na athari hii. Zaidi ya hayo, Hazina ya Marekani inaripotiwa kuchunguza ikiwa udhaifu wa Citrix ulihusika na shambulio la hivi majuzi la programu ya ukombozi kwenye Benki ya Viwanda na Biashara ya China (ICBC).
Citrix aligundua mdudu wa Citrix Bleed kwa mara ya kwanza tarehe 10 Oktoba na akatoa kiraka mara moja. Walakini, baadaye iligunduliwa kuwa wateja wengi wa Citrix walikuwa wamekiuka kabla ya kiraka kutolewa. Watafiti wa usalama wa mtandao walipata ushahidi wa mashambulio yaliyoanza mwishoni mwa Agosti, na hivyo kuzua wasiwasi kwamba uvamizi huu unaweza kuwa ulifanywa na taifa kwa madhumuni ya kijasusi.
Licha ya uharaka wa kuweka viraka na vitendo vingine vinavyopendekezwa, maelfu ya makampuni yameshindwa kusasisha programu yao ya Citrix mara moja. Timu za Kitengo 42 za Palo Alto Network ziligundua kuwa angalau anwani 6,000 za IP zilizo katika mazingira magumu zilitambuliwa, kukiwa na mkusanyiko wa juu zaidi wa vifaa vilivyo nchini Marekani, Ujerumani, Uchina na Uingereza.
LockBit, inayojulikana kwa jina la genge na kutengeneza ransomware, imekuwa ikitumia kikamilifu dosari ya Citrix. Mtafiti wa usalama Kevin Beaumont alifichua kuwa unyonyaji wa LockBit unaenea hadi kwa wahasiriwa wengi, pamoja na kampuni ya sheria ya Allen & Overy, kampuni kubwa ya usafiri wa anga ya Boeing Co. , na mwendeshaji bandari DP World Plc. Kujibu matukio haya, Citrix ilisasisha mwongozo wake, ikipendekeza sio tu kuweka viraka bali pia kusitisha vipindi vyote vinavyoendelea na vinavyoendelea.
Jumuiya ya usalama wa mtandao inaonya kwamba dosari ya Citrix Bleed inachukuliwa kuwa "rahisi sana kutumia," ambayo inaangazia zaidi vitisho vinavyoongezeka katika mazingira ya mtandao. Allen & Overy walithibitisha ukiukaji wa seva chache za hifadhi lakini wakasema kuwa mifumo msingi ilisalia bila kuathiriwa. Boeing na DP World hawajathibitisha ikiwa hatari ya Citrix ilitumiwa katika kesi zao.
Huku uwezekano wa kuathiriwa na Citrix Bleed ukiendelea kutumiwa, inazua wasiwasi kuhusu usalama wa jumla wa programu ya ufikiaji wa mbali na kuongezeka kwa hali ya juu ya wavamizi wanaotaka kutumia dosari hizi. Hatua za haraka zinahitajika ili kuunganisha mifumo iliyoathiriwa na kutekeleza hatua muhimu za usalama ili kupunguza hatari.